Esta vulnerabilidade permite que um cliente mal-intencionado altere o endereço do pedido sem acionar as validações de endereço, podendo alterar os custos de envio. Todas as lojas com pelo menos duas zonas de envio e custos de envio diferentes por zona são afetadas. O problema decorre da estrutura dos atributos permitidos no checkout, que são aplicados em todo o processo de checkout.